远程主机会受到 GLSA-202401-24 中所述漏洞的影响（Nettle：拒绝服务）

  - 在 nettle RSA 解密函数处理特别构建密文的方式中发现一个缺陷。攻击者可利用此缺陷，提供受控制的密文，造成应用程序崩溃和拒绝服务。(CVE-2021-3580)

  - 在 3.9.1 之前的 Nettle 3.9 中，libnettle 的 OCB 功能存在内存损坏漏洞。(CVE-2023-36660)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 20.10 / 21.04 主机上安装的程序包受到 USN-4990-1 公告中提及的多个漏洞的影响。

  - 在nettle 处理RSA 解密 PKCS#1 v1.5 数据的端转换的方式中发现基于 Bleichenbacher 类型边信道的 padding oracle 攻击。如果攻击者能够在与受害者进程相同的物理核心上运行进程，则可以利用此缺陷来提取明文，或在某些情况下降级与易受攻击的服务器的任何 TLS 连接。(CVE-2018-16869)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:4451 公告中提及的多个漏洞的影响。

  - 在 nettle RSA 解密函数处理特别构建密文的方式中发现一个缺陷。攻击者可利用此缺陷，提供受控制的密文，造成应用程序崩溃和拒绝服务。(CVE-2021-3580)

  - 在 gnutls 中发现一个缺陷。发送 key_share 扩展的客户端中存在释放后使用问题，可能导致内存损坏和其他后果。(CVE-2021-20231)

  - 在 gnutls 中发现一个缺陷。lib/ext/pre_shared_key.c 的 client_send_params 中存在释放后使用问题，可能导致内存损坏和其他后果。(CVE-2021-20232)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:4451 中提及的漏洞的影响。

  - 在 nettle RSA 解密函数处理特别构建密文的方式中发现一个缺陷。攻击者可利用此缺陷，提供受控制的密文，造成应用程序崩溃和拒绝服务。(CVE-2021-3580)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 nettle RSA 解密函数处理特别构建密文的方式中发现一个缺陷。攻击者可利用此缺陷，提供受控制的密文，造成应用程序崩溃和拒绝服务。(CVE-2021-3580)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-4451 公告中提及的多个漏洞的影响。

  - 在 gnutls 中发现一个缺陷。lib/ext/pre_shared_key.c 的 client_send_params 中存在释放后使用问题，可能导致内存损坏和其他后果。(CVE-2021-20232)

  - 在 nettle RSA 解密函数处理特别构建密文的方式中发现一个缺陷。攻击者可利用此缺陷，提供受控制的密文，造成应用程序崩溃和拒绝服务。(CVE-2021-3580)

  - 在 gnutls 中发现一个缺陷。发送 key_share 扩展的客户端中存在释放后使用问题，可能导致内存损坏和其他后果。(CVE-2021-20231)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-9221 公告中提及的多个漏洞的影响。

  - 在 gnutls 中发现一个缺陷。lib/ext/pre_shared_key.c 的 client_send_params 中存在释放后使用问题，可能导致内存损坏和其他后果。(CVE-2021-20232)

  - 在 nettle RSA 解密函数处理特别构建密文的方式中发现一个缺陷。攻击者可利用此缺陷，提供受控制的密文，造成应用程序崩溃和拒绝服务。(CVE-2021-3580)

  - 在 gnutls 中发现一个缺陷。发送 key_share 扩展的客户端中存在释放后使用问题，可能导致内存损坏和其他后果。(CVE-2021-20231)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021:4451 公告中提及的多个漏洞的影响。

  - nettle：通过受操纵的密文可在 RSA 解密中造成远程崩溃 (CVE-2021-3580)

  - gnutls：客户端 key_share 扩展中存在释放后使用问题 (CVE-2021-20231)

  - gnutls：lib/ext/pre_shared_key.c 的 client_send_params 中存在释放后使用问题 (CVE-2021-20232)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4451 公告中提及的多个漏洞的影响。

  - gnutls：客户端 key_share 扩展中存在释放后使用问题 (CVE-2021-20231)

  - gnutls：lib/ext/pre_shared_key.c 的 client_send_params 中存在释放后使用问题 (CVE-2021-20232)

  - nettle：通过操纵的密文在 RSA 解密中造成远程崩溃 (CVE-2021-3580)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

在低级加密库 nettle 中发现多个漏洞，这些漏洞可导致拒绝服务（通过特别构建的密文造成 RSA 解密远程崩溃、在验证 ECDSA 签名时出现溃）或对 ECDSA 签名的验证不正确。

远程 Debian 9 主机上安装的多个程序包受到 dla-2760 公告中提及的多个漏洞影响。

  - 在 Nettle 3.7.2 之前的版本中发现一个缺陷，其中多个 Nettle 签名验证函数（GOST DSA、EDDSA 和 ECDSA）导致椭圆曲线加密点 (ECC) 乘法函数可能会在超出范围的缩放器中调用，从而造成不正确的结果。攻击者可利用此缺陷强制执行无效签名，从而造成断言失败或可能的验证。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-20305)

  - 在 nettle RSA 解密函数处理特别构建密文的方式中发现一个缺陷。攻击者可利用此缺陷，提供受控制的密文，造成应用程序崩溃和拒绝服务。(CVE-2021-3580)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
188077	GLSA-202401-24：Nettle：拒绝服务	Nessus	Gentoo Local Security Checks	2024/1/16	2024/1/16	critical
150857	Ubuntu 18.04 LTS / 20.04 LTS：Nettle 漏洞 (USN-4990-1)	Nessus	Ubuntu Local Security Checks	2021/6/17	2025/9/3	medium
157640	AlmaLinux 8gnutls 和 nettle (ALSA-2021:4451)	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/10	critical
164488	Rocky Linux 8gnutls 和 nettle (RLSA-2021:4451)	Nessus	Rocky Linux Local Security Checks	2022/8/29	2023/11/6	critical
223964	Linux Distros 未修补的漏洞: CVE-2021-3580	Nessus	Misc.	2025/3/5	2025/9/3	high
155423	Oracle Linux 8：gnutls / 和 / nettle (ELSA-2021-4451)	Nessus	Oracle Linux Local Security Checks	2021/11/17	2024/11/1	critical
159015	Oracle Linux 8：gnutls (ELSA-2022-9221)	Nessus	Oracle Linux Local Security Checks	2022/3/17	2024/11/1	critical
155114	RHEL 8：gnutls 和 nettle (RHSA-2021:4451)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/11/7	critical
155052	CentOS 8：gnutls 和 nettle (CESA-2021: 4451)	Nessus	CentOS Local Security Checks	2021/11/11	2023/11/24	critical
150905	Debian DSA-4933-1：nettle - 安全更新	Nessus	Debian Local Security Checks	2021/6/21	2023/12/21	high
153482	Debian DLA-2760-1：nettle - LTS 安全更新	Nessus	Debian Local Security Checks	2021/9/19	2025/1/24	high

检测

插件搜索

critical

medium

critical

critical

high

critical

critical

critical

critical

high

high